Может ли лямбда-функция внутри частной подсети получить доступ к службам aws за пределами vpc через конечные точки vpc?

Question

Я развертываю приложение, в котором я использую шлюз NAT с лямбда-выражением внутри частной подсети, чтобы общаться с другими сервисами AWS за пределами vpc. Все работает нормально, но шлюз NAT добавляет много дополнительных затрат к выставлению счетов. Я предполагаю, могу ли я заменить шлюз NAT и вместо этого использовать и сопрягать конечную точку vpc?

Answer 1

Я предполагаю, могу ли я заменить шлюз NAT и вместо этого использовать и сопрягать конечную точку vpc?

Да, ты можешь это сделать. Но обратите внимание, что не все службы имеют конечные точки интерфейса VPC. Список таких услуг здесь .